Web3求职陷阱:面试要求克隆GitHub代码暗藏窃取钱包数据后门

robot
摘要生成中

【链文】8月9日消息,据披露,一位社区成员最近在接受一个自称来自乌克兰的 Web3 团队面试中,被要求在本地克隆一个 GitHub 代码库,该成员明智地予以拒绝。分析显示,该代码库包含一个后门,如果克隆并执行,会加载恶意代码,安装恶意依赖项,窃取敏感的浏览器和钱包数据(例如 Chrome 扩展程序存储、可能的助记词),并将其泄露到攻击者的服务器。这是一个以工作机会为陷阱的骗局。保持警惕,切勿运行来自未经验证的代码。

此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 4
  • 转发
  • 分享
评论
0/400
Gwei_Watchervip
· 17小时前
玩不起就卷代码
回复0
TokenomicsTinfoilHatvip
· 17小时前
谁特么招聘前要克隆代码
回复0
Altcoin马拉松vip
· 17小时前
就像比赛一样 - 即使你累了也要保持警惕。老实说,聪明的开发者躲过了那个安全貔貅盘。
查看原文回复0
ser_ngmivip
· 17小时前
gm!这骗子招数啥时候是个头啊?
回复0
交易,随时随地
qrCode
扫码下载 Gate APP
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)